如何看待推特确认 540 万账户数据泄露，称「漏洞已修补，正通知受影响用户 ...

kfexhbyyzpy

IT之家 8 月 8 日消息，7 月 22 日 Restore Privacy 报告称，推特因安全漏洞被黑客入侵，共计 540 万个账户的联系方式泄露，泄露的 540 万个账户包括推特 ID 与其关联的电话号码和电子邮件信息，已在一个黑客论坛上出售，价格为 3 万美元（约 20.28 万元人民币）。
今日，推特已正式确认该攻击已发生，并且该 0-day 漏洞已被修补。
推特官方称，早在今年 1 月，就已经通过其漏洞赏金计划 HackerOne 获悉了该漏洞，该漏洞在 2021 年 6 月对其代码进行更新后逐渐出现。虽然该问题已在今年早些时候得到解决，但推特表示它没有考虑攻击者已经拥有数据的可能性。
IT之家了解到，根据此前的报告，共有 5,485,636 个推特账户的个人资料，其中包含手机号、位置、URL、个人资料图片和其他数据信息被盗取。

推特表示正在通知每个受影响的用户，但由于安全漏洞影响，官方无法完全确认暴露的账户有哪些。此外，虽然密码不是数据泄露的一部分，但推特建议用户为他们的账户打开双重身份验证。

598192782

才540万啊，差的太多了

本宫宫本

才540万啊，我还以为______呢。
另外推特账号的电话和邮箱能直接开出全家户籍大头吗？

上野洋子

推特

在2013年5月至2019年9月期间，推特以账户保护为由向用户收集电话号码和邮件地址。据统计，从2014年到2019年，有超过1.4亿推特用户提供了自己的电话号码或电邮地址。但推特没有告知用户这些信息将被提供给广告商，以定向投放广告。

脸书

据英国《每日邮报》12月28日报道，美国社交网站脸书披露，部分国家政府索取脸书信息的请求较上半年增加27%。脸书在网站微博上发布报告称，2016年1月至6月，一些国家政府向脸书提出请求59,229条，希望获取脸书用户信息。报告详细列举了每个国家提出的请求数，包括经脸书同意的请求数。美国政府提出的请求中约81%通过，英国的请求中约87%通过。

guoxiangyujdr

才540万啊。
为什么人家就能及时发现并且进行修补，为什么中国总要等到黑客拖完库出来售卖后才发现？

guoxiangyujdr

【每日资讯简报，一分钟知天下事】8月10日  星期三  农历七月十三
1、两部门：国产口服药阿兹夫定片纳入新冠诊疗方案；
2、我国首条永磁磁浮轨道交通试验线“红轨”竣工；
3、河北廊坊全面取消楼市限购及限售，含北三县及雄安新区周边；【公众号：全球时事热点解读】
4、合肥：最高气温达到40℃以上，施工单位应当停止当日室外露天作业；
5、甘肃警方通报男子遭围殴掩埋后致死：8嫌犯被刑拘，均系未成年人；
6、隐瞒收入超47亿、偷税1.47亿！杭州一医美公司被罚8800余万；
7、无法正常经营，引发大量投诉，北京消协约谈每日优鲜；
8、股价涨近12%！瑞幸咖啡二季度收入增逾七成，净增615家店；
9、音乐内容平台Billboard正式进入中国，助推中国音乐人走向世界；
10、韩国首尔遭百年一遇暴雨已致9死6失踪，一中国公民不幸遇难；
11、俄罗斯宣布暂时退出《新削减战略武器条约》的设施核查机制；
12、美国已向乌克兰移交反雷达导弹；
13、美国总统拜登签署瑞典和芬兰加入北约的议定书；
14、FBI突袭特朗普庄园：保险箱被撬开，或与特朗普离任带走机密文件有关；【公众号：全球时事热点解读】
15、古巴储油基地火势升级，已殃及4个原油储罐，几天内发生多次爆炸；
【微语】有目标的人，走得再慢，也是进步；徘徊纠结的人，心里再急，也是徒劳。

cenddeoj

在越南面前就是个弟弟，人家可是梭哈了

lin林林林

才五百多万，够干啥的？


推特官方说是会以电子邮件的形式通知到相关用户。但是参考新浪微博的情况，推特不太可能得知所有的受影响账户。在数据库进一步得到曝光之前，用户可能无从得知自己是否受到影响，只能说是亡羊补牢。
尽管海外软件绑定手机号不是法规上的强制要求，但是对于推特来说，近年来常常以安全理由强行要求用户绑定手机号，否则账号将进入suspend状态。采取类似操作的还有谷歌。对于大陆用户来说，无疑提高了使用门槛。
美国自由女神像有云：

把你疲累的、困苦的、挤成一团的、渴望呼吸自由空气的民众，聚集在你的海岸上的悲惨的被遗忘的人，带到我这里来。让这些无家可归的、厄运连连的人到我这里来，我将在金色的大门边举起火把。

然而到了赛博移民这边，不仅仅要受到母国的阻挠，美国似乎也背弃了以上的诺言。由于大陆用户的网络行为与广告机更加相近，推特需要手机号这种东西来验证账号的真实性，无法搞到海外手机号就意味着注册阶段损失了保密性。显然，若美国意欲借助推特搞和平演变，这么搞无异于自绝于最广大的群体/自掘坟墓。
有人认为推特代表的美国是在害怕爱国人士，但是即使是爱国人士也是分派别的，只要可以组织起来，稍加利用也能起到尊皇讨奸的效果。
实际上，推特这么做可能并没有将以上因素作为主要考虑。这是近年来海外为了反垃圾信息而进一步收集用户信息的结果，大陆用户只是被aoe到了。而对于大陆用户来说，推特没有做出特别的优待，以便他们可以更方便地访问。可以算作是特殊照顾的，可能是在上海自贸区与短信发送平台合作，使用这个平台的服务为大陆用户发送验证码罢了。但是这种只能说是企业为了本地化做的一般性操作，说明推特没有忘记大中华区而已。
作为润不出去的人，即使厌恶境内的环境，也不应该把太多希望寄托在境外的东西上面。除了大韭菜或者大五十万之外，想得到注视还是太难。这些境外的东西只可作为工具，不可报以过多期望，未来还是要自己创造。

亮仔护肤专柜

早点推个人客户端数字证书或者FIDO在线认证，这种风险一了百了